Firewall Builder для списков доступа Cisco IOS завершает набор инструментов, предназначенных для управления многоуровневой системы безопасности сети. С его помощью вы можете использовать тот же графический интерфейс брандмауэра Builder и базы данных объектов для создания политики брандмауэра для Cisco PIX или Open Source брандмауэров, таких как IPTables, PF, IPFilter или IPFW, и в дополнение к этому создают и управляют списками доступа маршрутизаторов.
Компилятор генерирует расширенные списки управления доступом с помощью "IP Access-лист расширенной" команду. Имена ACL автоматически создаются с помощью сокращенные названия интерфейса и символы направления, чтобы сделать его легко выяснить, какие ACL есть что. Компилятор использует довольно минимальный набор опций команды "список IP-доступа" и должны генерировать код, который будет работать на IOS 12.x. Я не проверял, но с 11.x Я уверен, что это будет работать, по крайней мере, с последними версиями 11.x.
Firewall Builder для Cisco IOS ACL также можете добавить команды, настроить ведение журнала.
Графический интерфейс включает в себя встроенные установки для маршрутизаторов, который работает так же, как установки для PIX. Оба были обновлены инсталляторы, однако для улучшения поддержки функции автоматического откат в случае, если вы потеряете связь с брандмауэром или маршрутизатором из-за ошибки в политике. Теперь вы можете сделать график установки перезагрузка через несколько минут, а затем загрузить новую политику или списки управления доступом, а затем отменить перезагрузку, если загрузка была успешной. Все это происходит autmatically и гарантирует, что связь с маршрутизатором поддерживается, даже если ошибка была сделана при проектировании правила список доступа.
Все три метода установки, которые были доступны для PIX теперь доступны для маршрутизаторов: вы можете сделать это ясно, все списки доступа, а затем загрузить новые или просто обновить списки доступа без очистки. В дополнение к этим Митос последний метод (метод "сеть безопасности") создает временный ACL, чтобы разрешить связь с управляющей станции, присваивает его интерфейс, помеченный как интерфейс управления, а затем очищает все списки доступа и загружает новые и в конец меняет нужный список на интерфейсе управления. Это помогает предотвратить блокировки себя из маршрутизатора в середине процесса установки в случае ошибки в ACL и в то же время не оставить маршрутизатор без каких-либо списков ACL для времени, необходимого для установки новой политики. В сочетании с автоматической отката, процесс установки довольно надежны.
Это программное обеспечение работает на всех основных дистрибутивах Linux, FreeBSD, Mac OS X, а также Windows 2000 и XP.
Вот некоторые ключевые особенности "Firewall Builder для Cisco IOS ACL":
Комментарии не найдены